混合廣域網(WAN)和軟件定義的廣域網(SD-WAN)這兩個術語經常被人們錯誤地視為可互換的概念。混合廣域網是在多個連接路徑上路由流量的實踐，而軟件定義廣域網(SD-WAN)通過集中管理和提供業務策略流程和安全性，簡化了混合廣域網的管理。這兩種方法已經演變成支持云計算時代不斷變化的網絡需求。

[[224161]]

云計算時代的網絡

直到最近，私有數據中心才承載了大部分應用，網絡使用了多協議標簽交換(MPLS)，所有流量都被發送到應用安全協議的數據中心。

如今，大部分流量都在全球互聯網流通。全球公共云服務的收入預計在2017年將增長18.5%，達到2602億美元，高于2016年的2196億美元。Amazon Web Services(AWS)，微軟Azure和軟件即服務(SaaS)應用程序(如Microsoft Office 365、Salesforce.com、ServiceNow和Box)現在已成為關鍵業務基礎設施的一部分。

云計算網絡中混合WAN和SD-WAN的不同

在云計算時代，企業要求網絡具有更高的彈性、靈活性和成本效益。根據調研機構Gartner公司的說法，“從價格和性能的角度來看，公共云計算使得傳統的企業廣域網架構并不理想。”

對于云計算應用來說，傳統的多協議標簽交換(MPLS)回傳技術會帶來不可接受的性能下降和網絡擁塞。隨著消費量的增加，作為一種解決方法，托管服務提供商(MPLS)成本也在增長，一些企業已經在防火墻上進行了一些設置，通過一些漏洞允許直接訪問全球互聯網。這種做法可以提高性能，但會帶來不可接受的安全風險。

其他變化也影響了網絡的應用。諸如視頻流的新的OTT(over-the-top，OTT)應用增加了網絡擁塞。加密的應用程序決定了應用程序的業務優先級是困難的，因此不管數據多么關鍵，所有數據都是相同的。最后，隨著物聯網的不斷采用，大量數據被收集和存儲，并經常在邊緣進行分析。

混合廣域網涌現

混合廣域網是在多個連接路徑上路由流量的做法，同時考慮到各自的長處和短處。使用路徑選擇，使用路徑選擇、混合廣域網可以建立和/或重定向選擇與業務政策和服務質量按照沿替代路線交通和應用交付。當性能降低或出現中斷時，流量可以沿著備用路徑進行路由。

混合廣域網采用互聯網寬帶和傳統的多協議標簽交換(MPLS)進行路徑選擇。如圖所示，互聯網寬帶和多協議標簽交換(MPLS)都有其固有的優勢和劣勢。互聯網寬帶是直接到云計算流量和額外容量的理想選擇。與多協議標簽交換(MPLS)不同，它可以在不延誤數月的情況下獲得額外的容量。但互聯網寬帶的安全性較差，質量較差，因此可能不適合內部財務應用以及需要高質量服務的應用，如WebEx.

企業管理協會的Shamus McGillicuddy表示：“廣域網的未來實際上是混合式的。大多數企業將運營使用公共和私有連接的網絡，應用流量將推動這些連接選擇。”

SD-WAN簡化了混合WAN管理

管理混合廣域網并不是微不足道的。命令行界面(CLI)是手動、耗時且容易出錯的。每個設備需要單獨配置，或者管理員可以編寫自定義腳本來配置和更新復雜的網絡策略。

例如，一家擁有500家遠程商店的假設零售商希望部署一個新的視頻應用程序，每個路由器需要10個新的命令行代碼(總共5，000個命令行)。平均而言，執行每個命令需要30秒，總共一周來執行更改并推出新的應用程序。如果出現錯誤，管理員需要檢查5000行代碼中的每一行來識別它。腳本可以提供幫助，但也會帶來更大的復雜性并增加錯誤率。

SD-WAN不是使用CLI，而是為管理員提供一個中央管理門戶，以便在整個組織中實施業務定義的規則。根據Forrester的一項調查，大多數網絡管理員都希望能夠集中監控和管理流量，以及遠程配置廣域網。

SD-WAN從設備中抽象出網絡設備管理。網絡管理員可以創建業務和安全策略，并在廣域網、無線/有線局域網、云計算環境中進行部署。這一級別的控制提高了IT和業務效率，并將運營管理成本降低了大約20%。除了降低運營成本之外，企業還采用SD-WAN來提高應用性能，直接優化云連接，并提高網絡安全性。

正確的SD-WAN解決方案有助于確保應用程序性能滿足服務級別和用戶期望。集成的WAN優化功能可以減少網絡擁塞和延遲，從而加速業務關鍵型應用的性能。集成的用戶、設備和基礎設施監控可幫助IT管理員在本地部署、云計算和移動應用程序中快速診斷和解決復雜的性能問題。

使用SD-WAN，企業可以直接安全地連接到SaaS和云平臺。管理員定義策略以直接通過寬帶連接路由SaaS應用程序，以優化性能并避免與協議標簽交換(MPLS)相關的更高成本。構建在AWS、Azure或谷歌云公共云平臺上的應用程序可以通過互聯網寬帶VPN連接，以確保安全訪問。

許多SD-WAN解決方案都嵌入了防火墻、用戶身份控制、網絡分段和其他安全功能。通過細分流量，網絡管理員可以限制攻擊面并適當地包含訪問者流量。

澳大利亞支付提供商Simple Pay公司在其AWS環境中使用SD-WAN.它可以使云連接自動化，從而在全球范圍內提供一致且安全的連接。“沒有流量，沒有人員需要，它實際上是我參與過的最簡單的部署之一。”Simple Pay公司首席技術官Rob Gillan說。

網絡現代化

通過根據業務需求提供流量路由選擇，混合WAN可以改善擁塞，降低成本并提高性能。但是，如果沒有SD-WAN技術，管理起來會很麻煩。SD-WAN解決方案為混合WAN提供集中管理和協調，進一步降低運營成本并提高靈活性。由于這些原因，行業分析機構IDC公司預計到2021年SD-WAN市場將隨著技術成為主流而增長到80億美元。